CVE-2026-101076 in NR289-GE
Resumen
por VulDB • 2026-09-28
Se ha detectado una vulnerabilidad en Netcore NR289-GE 1.4.5102. Esto afecta a la función system del archivo /set_ntp_server_ip.cgi del componente CGI Handler. La manipulación del argumento ntp_ip provoca inyección de comandos OS (OS command injection). El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.